Только ваше рабочее пространство
Команда может записывать данные только в папку, которой вы поделились, и в системную временную папку. Больше никуда.
ПЕСОЧНИЦА
Ваш ИИ выполняет команду. Ваши учётные данные остаются вне досягаемости.
Когда ChatGPT, Claude или Agent выполняет команду на вашем компьютере через Frely CLI, команда запускается внутри песочницы операционной системы. Она может работать в папке, которой вы поделились. Она не может читать ваши ключи или менять способ запуска вашего компьютера.
ПО УМОЛЧАНИЮ
К чему команда может и не может прикасаться.
Эти правила действуют для каждой команды, пока кто-нибудь не запросит больше.
Папки с учётными данными
Папки вроде ~/.ssh, ~/.aws и сохранённые учётные данные git скрыты от всех команд. Собственный ключ устройства Frely нельзя открыть никогда, даже с вашего разрешения.
Как запускается ваш компьютер
Файлы автозапуска оболочки, объекты входа и хуки git защищены, поэтому команда не может оставить что-то, что позже запустится вне песочницы.
КОГДА ЗАДАЧЕ НУЖНО БОЛЬШЕ
ИИ спрашивает. Решаете вы.
- 01
ИИ спрашивает
В запросе — причина и точная команда. Одобрить его сам ИИ не может.
- 02
Вы решаете на Frely
Вы подтверждаете на сайте Frely с помощью верификации своего аккаунта, а не кнопкой в чате.
- 03
Сначала узкий доступ, отзыв — в любой момент
Одобряйте одну команду, одну группу учётных данных или одну папку. Запуск без песочницы — крайний выбор, а не значение по умолчанию.
СОЗДАН ПО ПРИНЦИПУ БЕЗОПАСНОГО ОТКАЗА
Нет песочницы — нет запуска.
Если компьютер не может запустить песочницу, Frely CLI отклоняет команду и объясняет почему. Он никогда не выполняет команду без защиты.
Запуски без защиты отклоняются
Команда, которую не удаётся изолировать в песочнице, прерывается с объяснением вместо выполнения.
Git продолжает работать — безопасно
Повседневные команды вроде git push работают как обычно. После каждой команды Frely CLI удаляет любые новые настройки git, которые могли бы позже запустить программу, и сообщает ИИ, что именно было удалено.
ГДЕ ЭТО ДЕЙСТВУЕТ
Каждая команда, которую Frely CLI выполняет для ИИ.
Одни и те же правила охватывают три способа выполнения команд на вашем компьютере.
- Команды, которые ChatGPT, Claude и другие приложения выполняют на вашем компьютере через FrelyMCP
- Агенты, которые вы запускаете на своём компьютере с помощью функции «Развернуть в Frely»
- Зашифрованные скрипты в платных Skills
Команды, которые ваш собственный ИИ выполняет напрямую в своём терминале, например Claude Code, подчиняются собственным правилам этого инструмента.
ЧТО ЭТО НЕ ПОКРЫВАЕТ
Знайте границы, прежде чем полагаться на песочницу.
Песочница не даёт добраться до учётных данных. Но это не стена вокруг всего на вашем компьютере.
Сайты не ограничены
Сеть не ограничена по сайтам, поэтому npm, pip и git продолжают работать. Защита достигается тем, что учётные данные остаются недосягаемыми.
Файлы вне папок с учётными данными
Файлы вне папок с учётными данными, например файл .env в другом проекте, могут быть прочитаны командой.
Одобренный доступ — это настоящий доступ
Доступ, который вы одобряете, — это реальный доступ. Одобряйте только то, что понимаете.
Построено на открытом коде
В основе песочницы — open-source среда выполнения песочницы от Anthropic, которая пока находится в стадии беты.
FAQ
Вопросы перед подключением
Может ли ИИ читать мои SSH-ключи?
По умолчанию нет. Если они нужны для задачи, ИИ должен запросить доступ, а вы подтвердить его на сайте Frely.
Может ли ИИ отключить песочницу?
Нет. Подтвердить запуск без песочницы можете только вы, на сайте Frely.
Работает ли это на Windows?
Frely CLI выполняет команды в песочнице на macOS и Linux. Там, где песочница недоступна, команды отклоняются, а не выполняются без защиты.
Может ли команда отправить мои файлы в интернет?
Она имеет доступ к сети, поэтому может отправить всё, что способна прочитать. Именно поэтому папки с учётными данными скрыты.
Как отозвать доступ?
Отзовите его в любой момент на странице подключений или выполните frely mcp remove на компьютере.
Открыть страницу подключенийГОТОВЫ К ПОДКЛЮЧЕНИЮ?
Позвольте вашему ИИ работать. Ключи остаются у вас.
Установите Frely CLI и добавьте его в приложение с ИИ, которым вы пользуетесь.
Установить Frely CLI